Datenschutzerklärung
1. Verantwortlicher
Marc André Freiheit, Jägerstr. 39, 14467 Potsdam, Deutschland · E-Mail: contact@marcfreiheit.de
2. Das Wichtigste in Kürze
Rechnungsreif ist so gebaut, dass möglichst wenig Daten anfallen: Hochgeladene Rechnungen werden ausschließlich zur Umwandlung verarbeitet und unmittelbar danach gelöscht; Ergebnisse stehen höchstens 24 Stunden zum Download bereit. Es gibt keine Werbe-Tracker und keine Analyse-Cookies.
3. Hochgeladene Rechnungen (Konverter, Viewer, Prüfung)
Zweck: Umwandlung in eine E-Rechnung bzw. Anzeige/Validierung; Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungen können personenbezogene Daten Dritter enthalten (z. B. Namen, Anschriften, Bankverbindungen von Rechnungsempfängern oder -stellern); diese verarbeiten wir ausschließlich im Auftrag des Nutzers zur Durchführung der Umwandlung.
Verarbeitungsort: Rechenzentren von Microsoft Azure in Deutschland. Die automatische Datenerkennung nutzt KI-Dienste von Microsoft Azure mit vertraglich zugesicherter Verarbeitung innerhalb der EU; Ihre Inhalte werden nicht zum Training von KI-Modellen verwendet.
Speicherdauer: Die Quelldatei wird unmittelbar nach erfolgreicher Erzeugung gelöscht, spätestens nach 24 Stunden; das Ergebnis wird spätestens 24 Stunden nach Bereitstellung gelöscht. Beim kostenlosen Viewer werden Dateien nur für die Dauer der Anzeige verarbeitet.
4. Konto und Anmeldung (Magic-Link)
Für Konto-Funktionen verarbeiten wir Ihre E-Mail-Adresse sowie Kontingent- und Vertragsdaten (Guthaben, Abo-Status); Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung erfolgt über einen einmaligen, 15 Minuten gültigen Link; Anmelde-E-Mails versenden wir über Azure Communication Services (Datenstandort Deutschland). Nach erfolgreicher Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie („rr_session“, Laufzeit 30 Tage).
5. Kostenloses Kontingent ohne Konto
Zur Begrenzung des kostenlosen Kontingents speichern wir einen pseudonymen Monatszähler: einen kryptografischen Hash aus IP-Adresse, Monat und einem geheimen Zusatzwert. Ihre IP-Adresse selbst wird dafür nicht gespeichert und ist aus dem Hash nicht rekonstruierbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch des kostenlosen Angebots).
6. Zahlungen
Zahlungen (Pakete, Abo) wickelt die Stripe Payments Europe, Ltd. (Irland) ab. Dabei verarbeitet Stripe Ihre Zahlungs- und Rechnungsdaten in eigener Verantwortung; Einzelheiten: stripe.com/de/privacy. Wir erhalten von Stripe keine vollständigen Zahlungsdaten, sondern nur Bestätigungen und die für die Vertragsabwicklung nötigen Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Hosting und Auftragsverarbeiter
Unsere Systeme laufen bei der Microsoft Ireland Operations Ltd. (Microsoft Azure) in Rechenzentren in Deutschland auf Grundlage eines Auftragsverarbeitungsvertrags inkl. EU-Standarddatenschutzklauseln. Weitere Auftragsverarbeiter: Stripe (Zahlungen, siehe oben). Geschäftskunden schließen mit uns auf Wunsch einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) — Anfrage genügt.
8. Server-Protokolle
Beim Aufruf der Seiten verarbeiten wir technisch notwendige Verbindungsdaten (gekürzte IP-Adresse, Zeitpunkt, aufgerufene Ressource) zur Sicherstellung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Rechnungsinhalte werden grundsätzlich nicht protokolliert. Protokolle werden nach spätestens 30 Tagen gelöscht.
8a. Reichweitenmessung (Plausible Analytics)
Zur Reichweitenmessung nutzen wir Plausible Analytics (Plausible Insights OÜ, Estland) in der EU-gehosteten Variante. Plausible arbeitet ohne Cookies und ohne geräteübergreifende Profile; IP-Adressen werden nicht gespeichert. Erfasst werden aggregierte Nutzungsdaten (aufgerufene Seiten, Herkunftsquelle, Gerätetyp) sowie anonyme Funktionsereignisse (z. B. „E-Rechnung erstellt“) — ohne Inhalte Ihrer Dokumente und ohne Bezug zu Ihrer Person. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Analyse und Verbesserung des Angebots).
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde; für uns zuständig: Die Landesbeauftragte für den Datenschutz Brandenburg.